認証情報の詰め込み攻撃

LeeがLumenとBeanlyで同じパスワードを使っているとします。Beanlyのパスワードが盗まれた場合、攻撃者はLeeのパスワードをLumenでも試すことができます。あるサービスから盗まれたパスワードを別のサービスで試すことを、クレデンシャルスタッフィングと呼びます。

サプライヤーからの通知があれば、影響を受けるスタッフを特定するのに役立ちます。Leeが盗まれたパスワードを使い回していたことが確認できた場合は、Lumenでそのパスワードを変更してください。

seclab reset lee

次のように表示されます。

Password reset for lee. Every session they had is signed out.

長いパスワードでも、攻撃者に知られたら変更する必要があります。サービスごとに異なるパスワードを使えば、1つの盗まれたパスワードで複数のアカウントに侵入されるのを防げます。パスワードマネージャーを使うと、異なるパスワードを作成して保存できるため便利です。